检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提升扩展性 提升安全性 - 法规遵从变化 合规遵从 提升安全性 - 关键业务系统中断 提升业务连续性 提升系统韧性 提升性能效率 - 碳排放未达标 提升可持续性 - - 市场快速变化 提升业务敏捷性 提升资源弹性 提升扩展性 新增收入 遭遇安全攻击 提升业务连续性 提升安全性 - 确定驱动力的优先级
个业务系统遭遇了安全攻击，攻击者可能只能够接触到该业务系统所在的云账号中的资源，无法进一步影响到其他业务单元。这种隔离机制大大提高了整个企业的安全性和稳定性。 此外，各个业务单元只能查看和管理自己的云账号内的资源、数据和应用，这种权限管理方式可以确保业务数据的安全性和保密性。业务
的健康状态检查和负载均衡等功能。 此外，还应该考虑负载均衡、故障恢复和服务安全等方面的问题。使用负载均衡机制来平衡请求的分发，确保每个微服务能够处理适量的负载。实施故障恢复机制（如断路器模式）来处理故障情况，防止级联故障。同时，通过合适的授权和认证机制来保护微服务的安全性，限制对敏感数据和功能的访问。
用户、权限、云资源、数据、应用、成本、安全等要素进行全面有效管理。华为云通过Landing Zone解决方案来全面应对云上IT治理的挑战。Landing Zone本身是一个航空术语，指直升飞机等飞行器可以安全着陆的区域。是指将企业业务系统安全平稳迁移到公有云的解决方案命名为Landing
Development, Security, and Operations 开发、安全与运维 DEW Data Encryption Workshop 数据库安全服务 DSC Data Security Center 数据安全中心 ECS Elastic Cloud Server 弹性云服务器
分析和记录目标应用所依赖的外部数据源和 API，例如外部数据库、文件系统、消息队列或第三方服务。确保这些依赖关系在迁移后能够正确访问和使用。 授权和安全关联关系 确定与目标应用有关的授权和安全关联关系。包括涉及身份验证、访问控制、令牌管理、IP白名单等方面的外部服务和机制。 合作伙伴和供应商关联关系 如果目标
的影响，包括成本节约、资源利用优化、维护和支持成本的变化等方面的评估。 安全和合规性评估：评估上云迁移试点的安全性和合规性，考虑迁移后的数据安全性、访问控制、合规法规要求等方面，总结试点迁移的合规性水平和安全风险控制程度。 学习和经验教训：总结上云迁移试点过程中的学习和经验教训，
成“拼凑式”的云环境，资源利用率低。技术选型不当则可能导致性能问题、成本超支和安全风险。此外，现有系统与云平台的整合也将面临挑战，难以充分利用云原生特性。最终，企业将难以发挥云平台的优势，甚至面临安全和性能瓶颈。 应用团队参与不足: 应用团队是云平台的最终用户，如果他们没有充分参
安全防护能力：云服务商在安全防护方面有很深的积淀，既有端到端的安全技术体系，也有完备的安全管理流程和规范，更有一支庞大的安全专家团队每时每刻在保障云平台的安全，因此公有云相比大多数组织的内部IT团队有更强大的信息安全保障能力。 市场扩张 将业务扩张到全球市场是企业收入增长的重要途径。借助云服务
责平台层面的安全防护和集中安全运营，各业务单元的应用团队需要关注应用层的安全防护，如防止SQL注入等；在成本管理方面，CCoE团队负责集中化的成本管理，包括集中化的成本计划、成本监控、成本分析和成本优化等，各业务单元的应用团队需要负责针对云资源打上成本标签。 图1 赋能和协同运营模式
系统、工作负载等。 IT管理系统 为了支撑应用系统的长期安全稳定运行所建立的IT支撑和管理系统，如安全运营中心、IAM和监控运维系统等。 云服务 是指云服务商通过互联网或专有网络提供的各种IT服务，包括计算、存储、网络、安全、运维管理、数据库、中间件、大数据处理和AI等。用户可以
等；评估上云项目的经济效益和ROI（投资回报率）。为上云决策提供财务支持和建议。 云安全专家：由IT主管指派，来自IT部门安全团队，评估云服务的安全性、合规性以及数据保护能力，识别和应对潜在的安全风险，确保上云过程符合相关法律法规和行业标准。 项目经理：来自项目管理办公室（PMO
能够满足用户的性能需求，包括响应时间、吞吐量、并发数等。 安全性：安全性设计的目的是确保应用程序和数据在云环境中得到充分的保护，防止恶意攻击和数据泄露等安全问题发生。 成本：成本设计的目的是为了在保证应用性能、可用性、安全性的前提下，尽可能地降低部署和运维的成本。 可运维性：可运
在该账号下统一管理网络资源，一方面可以减少管理工作量，另外也有利于制定和实施统一的网络安全策略，例如统一部署面向互联网连接的DDoS高仿、云防火墙CFW、WAF等安全资源并统一配置具体的安全防护策略。 图1 – 整体网络架构 Landing Zone的网络架构规划了四个逻辑网络
制，从而通过各种角度、范围分析成本和用量的趋势及驱动因素。针对客户常用的成本数据筛选条件，成本中心提供如下预置报告，帮助客户快速分析： 表1 成本中心的预置报告 预置报告名称 说明 按多维度汇总的当月至今成本 了解当月至今按多维度汇总的原始成本数据，查看成本的分布和流向。 按产品类型汇总的月度成本
低的应用作为试点。 业务影响：考虑上云后对其它业务流程及数据流向的影响，尽量避免影响其它业务的正常运行。 安全性：考虑上云后对数据安全性及相关法律法规要求，尽量避免存在安全风险或者违反相关法律法规情况。 可测试性：企业上云要通过试点迁移尽量验证方案并识别可能存在的问题，并不断测试
大型企业、集团公司，通过账号隔离资源和成本 企业项目 中小型企业及单账号下的组织映射 成本标签 更多维度、更细粒度、更灵活的组织映射 预算管理（含预算报告） 计划跟踪所需粒度的云支出，及时获取超预算提醒，或定期周知最新进展 管理账单与控制成本 资金管理 监控可用额度，跟踪支出异常 资源包管理
网络和存储配置：配置容器之间的网络通信和访问外部资源的方式。确保容器可以与其他容器、数据库、消息队列等进行交互，并确保数据持久性和可靠性。 安全性和监控：确保容器化环境的安全性，例如限制容器的权限、使用安全的镜像源、进行漏洞扫描等。同时设置监控系统，以便实时监测容器的性能和运行状态。 测试和部署：在容器化改造完成
来实现，以确保在硬件或软件故障情况下的数据和任务的持久性。 数据安全和合规性：在云上部署的大数据集群需要有严格的数据安全和合规性保障。采用适当的数据加密、身份验证、访问控制和数据隔离措施，以保护敏感数据免受潜在的安全威胁。 成本效益：在云上部署大数据集群时，需要考虑成本效益。云服
资源扩容速度、资源部署时间。 提升系统韧性 RPO、RTO。 P1、P2、P3、P4事件数量。 提升扩展性 系统扩容速度。 提升安全性 安全事件数量。 安全事件导致的经济损失，包括赔偿和罚款。 提升运维效率 单位资源所需要的运维工时。 每个运维工程师可运维的资源数量（如VM数和存储容量）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
